我用Django搭网站(3)-表单RSA加密

之前开发项目时因为种种原因一直使用明文提交，表单直接明文提交非常不安全,只要稍加操作就能轻易获取用户的信息。在众里寻他千百度之后决定使用RSA加密方式，简单可靠。

项目准备

一.安装PyCrypto库（加密算法库）

1.下载该python的软码包
wget https://pypi.python.org/packages/60/db/645aa9af249f059cc3a368b118de33889219e0362141e75d4eaf6f80f163/pycrypto-2.6.1.tar.gz#md5=55a61a054aa66812daf5161a0d5d7eda
2.解压该包
tar  -zxvf  pycrypto-2.6.1.tar.gz
3.进入该包，通过python3 安装
python3  setup.py install
4.验证是否成功
from Crypto.Hash import SHA256  #没有错误提示则代表安装成功

二.安装成功后生成一对密钥,使用Python命令行模式执行以下代码获取公钥和私钥：

# 伪随机数生成器
random_generator = Random.new().read
# rsa算法生成实例
rsa = RSA.generate(1024, random_generator)

# master的秘钥对的生成
private_pem = rsa.exportKey()
public_pem = rsa.publickey().exportKey()

pub = public_pem.decode()
pri = private_pem.decode()
print(public_key )
print(private_key )

以下为生成后的公钥和私钥和私钥样式：

如果嫌代码生成太麻烦了可以使用淘宝的密钥生成器直接生产，密钥生成器下载地址，不过要注意的是这个windows7可以正常使用，我的windows10直接闪退。
三.github上下载一个前端的RSA加密包jsencrypt。

正式开发

1.将得到的公钥和私钥复制并粘贴保存到settings.py文件中，设置常量。

'''RSA密钥'''
'''公钥'''
RSA_PUBLIC_KEY = ''公钥'''
'''私钥'''
RSA_PRIVATE_KEY = '''私钥'''

2.在对应的应用urls.py下设置路由

from django.urls import path
from . import views

urlpatterns = [
    # 前端登录以及注册路由,手机验证码
    path('login.html', views.phone_login.as_view(), name='login'),#显示登录路由
    path('get/phone/code', views.getcode, name='login/get/code'),  # 获取短信验证码
]

3.将公钥渲染给前端页面，其实这个也可以直接在前端页面写固定了。

from django.conf import settings  # 引入常量
from django.shortcuts import render

class phone_login(View):  # 手机号登录
    def get(self, request):
        public = settings.RSA_PUBLIC_KEY
        return render(request, 'login/login-register.html', {'public': public})

4.将下载的jsencrypt加密包放入项目中，并且引入，利用该库实现前端的RSA加密。前端页面如下：

        
            
                
                
                
                    
                    获取验证码
                
                
                    
                
                温馨提示：登陆后将可以评论和订阅博文
                
                {% if error is not None %}
                    
                        {{ error }}
                    
                {% endif %}

js中ajax提交表单部分

5.Python后端的业务逻辑处理

from django.conf import settings  # 引入常量
from django.shortcuts import render
from django.http import JsonResponse

def getcode(request):  # 获取验证码
    response_data = {}
    try:
        ras_phone = request.POST.get('phone', None)
        if ras_phone is None:
            raise Exception('手机号不可为空')
        else:
            # 伪随机数生成器
            random_generator = Random.new().read
            # rsa算法生成实例
            RSA.generate(1024, random_generator)
            rsakey = RSA.importKey(settings.RSA_PRIVATE_KEY)
            cipher = Cipher_pkcs1_v1_5.new(rsakey)

            # 解密后得到的手机号
            phone = cipher.decrypt(base64.b64decode(ras_phone), random_generator)
            code = random.randint(000000, 999999)
            __business_id = uuid.uuid1()  # 发送验证码
            send_res = Sms().send_sms(__business_id, phone, settings.ALI_TEMPLATE_ID, settings.ALI_APP_ID, code)

            if json.loads(send_res)['Code'] == 'OK':
                #发送成功后业务逻辑代码
                response_data['status'] = True
                response_data['msg'] = '短信发送成功'
                response_data['data'] = {}
    except Exception as e:
        response_data['status'] = False
        response_data['msg'] = str(e)
        response_data['data'] = {}
    finally:
        return JsonResponse(response_data)

这个就是RSA加密的整个过程了，不过这个只有请求验证码的时候的对手机号进行了加密，真正使用的话对提交的表单也需要加密。

我用Django搭网站(3)-表单RSA加密

项目准备

正式开发

你可能感兴趣的:(我用Django搭网站(3)-表单RSA加密)